1、XX集團信息安全自主測評提案書,1,2,問題,機遇,對策,藍圖,2,2020/7/7,3,2020/7/7,問題,機遇,對策,藍圖,4,2020/7/7,機遇,在十二五期間國家對于信息安全的重視程度進一步提高，壓力與投資雙增長 隨著等保工作的開展，華能在安全管理方面積累了很多業(yè)務(wù)經(jīng)驗 雙網(wǎng)模式的成功實施，為華能進一步實施自我測評計劃奠定了物質(zhì)基礎(chǔ) 各種系統(tǒng)特別是SOC的試點，為自動化采集全網(wǎng)各種安全信息打下良好開端 相關(guān)IT技術(shù)的成熟,5,2020/7/7,風險管理|自主評測|安全運維的關(guān)系,6,2020/7/7,問題,機遇,對策,藍圖,7,2020/7/7,引入?yún)f(xié)作單位，建立自主測評體系,8

2、,2020/7/7,包含知識庫和BI 的合規(guī)與遵從系統(tǒng),Staff服務(wù),信息安全咨詢 體系化服務(wù),專業(yè)人員 教育服務(wù),e-Business Transformation,信息安全工作 持續(xù)發(fā)展要求,專業(yè)人員不足,協(xié)作單位,9,2020/7/7,10,2020/7/7,自主測評工作的整體解決方案,數(shù)據(jù)總線,安全運行管理,資產(chǎn)管理,風險管理,桌面安全管理,統(tǒng)一用戶管理,配置信息,工作流引擎,事件管理器,數(shù)據(jù)收集器,評估信息,風險信息,安全事件,訪問控制器,數(shù)據(jù)過濾器,教育培訓(xùn),智能報表,安全審計,知識庫管理,應(yīng)急管理,11,2020/7/7,12,2020/7/7,問題,機遇,對策,藍圖,13,2

3、020/7/7,自主測評 工作范圍,自主測評工作在系統(tǒng)安全生命周期中的位置,14,2020/7/7,合作路線圖,確定項目預(yù)算和實施計劃，落實試點單位,出具詳細調(diào)研報告，評估項目預(yù)算和實施計劃,評價試點實施結(jié)果并協(xié)作改善,派遣咨詢?nèi)藛T，調(diào)研業(yè)務(wù)細節(jié)，制定服務(wù)框架和目錄,制定規(guī)范性文件和表格，并行模擬操作,評價基礎(chǔ)平臺的使用效果并提出改善意見,設(shè)計開發(fā)基礎(chǔ)平臺，建立數(shù)據(jù)庫,分階段固化 到基礎(chǔ)平臺,可持續(xù)改善的安全管理PDCA,系統(tǒng)運維和改善,向基礎(chǔ)平臺導(dǎo)入歷史數(shù)據(jù)，分批次擴大使用范圍,在基礎(chǔ)平臺上落實內(nèi)部人員培訓(xùn)和評價體制,安全報表 （自動）,安全報表 （手工）,安全規(guī)則,15,2020/7/7,未來的發(fā)展趨勢,隨著硬件、網(wǎng)絡(luò)成本的下降及軟件架構(gòu)的成熟，數(shù)據(jù)大集中乃至云計算成為大勢 物聯(lián)網(wǎng)應(yīng)用范圍逐步擴大，越來越多的智能傳感器可以通過標準協(xié)議進行監(jiān)控 IT業(yè)內(nèi)對于下一代架構(gòu)的認識是 本地負責采集和展示數(shù)據(jù) 云端負責處理和存儲數(shù)據(jù) 訪問環(huán)節(jié)部署安全管控 統(tǒng)一界面實施運維,16,2